Белые хакеры спасли 52 биткоина, украденных из уязвимых кошельков Coldcard
Исследователи безопасности и белые хакеры совместно спасли 52,37 биткоина, оказавшихся под угрозой из-за уязвимости в аппаратных кошельках Coldcard. Средства были переведены на адрес, контролируемый Crypto Recovery Trust в Вайоминге, с целью возвращения их пострадавшим владельцам. По данным Galaxy Digital, около 40% биткоинов из второй волны утечек сумели защитить. Владельцы кошельков могут проверить, находятся ли их средства в доверительном фонде, на соответствующем сайте.
Перевод средств для защиты пострадавших
Голова отдела исследований Galaxy Digital Алекс Торн сообщил в посте в X, что общая сумма в 52,37 биткоина переведена на адрес, контролируемый Crypto Recovery Trust, зарегистрированным в Вайоминге. Около 40% средств, связанных со второй волной атак, были изъяты белыми хакерами с целью защиты владельцев.
В перевод также вошли 3,0134 BTC с адресов, ранее не отслеживаемых Galaxy. Торн отметил, что эти средства, предположительно, тоже были спасены из уязвимых Coldcard-кошельков, но происхождение их подтвердить не удалось.
Предыстория уязвимости и помощь жертвам
9 сентября исследователь безопасности и реагирующий на инциденты SEAL 911 Ник Бакс рассказал, что в конце июля помог спасти около 50 биткоинов, которые «незамедлительно собирались украсть» из-за проблемы с энтропией в Coldcard.
По данным Торна, опубликованная сумма ущерба от уязвимости составляет 1 830 BTC, раздробленных на 9 162 адреса, связанных с Coldcard. Потенциальные жертвы могут проверить на сайте Crypto Recovery Trust, контролируются ли их средства фондом для последующего возврата.
Почему это важно
Новость наглядно демонстрирует, как белые хакеры могут оперативно вмешиваться и спасать активы пользователей при обнаружении уязвимостей в криптокошельках. Перевод выкупленных биткоинов в доверительный фонд дает пострадавшим возможность вернуть свои средства, минимизируя ущерб от эксплойта. Также это проявление ответственности индустрии и усилий по борьбе с киберпреступностью, что важно для повышения доверия к аппаратным кошелькам и крипторынкам в целом.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗